Política de Privacidade

1. Quem é responsável por seus dados

O Controlador dos dados pessoais tratados neste site é a pessoa responsável pelo Meu Amigo Recomenda, que decide, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), quais dados são coletados, por quê e por quanto tempo:

• Responsável: Meu Amigo Recomenda
• Contato: contato@meuamigorecomenda.com.br

Encarregado pelo tratamento de dados (DPO)

Em cumprimento ao art. 41 da LGPD, o canal para tratar de qualquer assunto de proteção de dados é o contato abaixo:

• Encarregado: responsável pelo Meu Amigo Recomenda
• Papel: canal de comunicação entre você, o Controlador e a ANPD
• Contato: contato@meuamigorecomenda.com.br

Como esta é uma operação conduzida por uma pessoa só, o Controlador e o Encarregado são a mesma pessoa. Falando pelo email acima, você fala direto com o responsável.

2. Que dados eu coleto

Quando você só navega pelo site

• Cookie de consentimento mar_consent: guarda sua resposta (aceito / rejeitado) ao banner de cookies. É necessário pra eu lembrar do que você escolheu. Vive por 1 ano.
• Categorias favoritas: ficam no localStorage do seu navegador. Nunca saem do seu dispositivo.

Só se você aceitar no banner de cookies

• Cookie anônimo de dedup mar_vid: identificador aleatório, anônimo. Serve só pra eu não contar duas vezes a mesma reação ou clique. Vive por 1 ano.
• Eventos (view, click, compartilhamento): registro que um produto foi visto/clicado. Não é vinculado ao seu nome, só ao cookie anônimo acima.
• Vercel Analytics: IP truncado, rota acessada, agente do navegador. Carrega só depois do seu "Aceitar".

Se você rejeitar, nada disso cai. As reações e cliques continuam funcionando, só sem dedup, então você pode aparecer várias vezes em contadores. O site segue funcionando normalmente.

Quando você se inscreve no boletim

• Email que você digitar.
• Origemda inscrição (footer, página "Sobre" ou página de oferta expirada. Neste último caso, fica vinculado ao produto que motivou a inscrição).
• Interesses (categorias do produto, se você se inscreveu por uma oferta específica).
• Registro do consentimento: data, IP de origem e versão desta Política aceita no momento, pra provar que você concordou.

No momento, a captura de novas inscrições está pausada. Os dados de quem já se inscreveu continuam guardados e protegidos como descrito aqui, e o descadastro em 1 clique segue funcionando.

Quando você manda uma sugestão

• Só o texto da sugestão. Nenhum nome, email, cookie ou IP fica vinculado ao que você escreveu. Nem eu consigo descobrir quem mandou.
• Por isso, evite escrever dado pessoal na sugestão (nome, telefone, endereço). O campo é pra dizer o que você quer ver no site, nada mais.

Controle de abuso (ações públicas do site)

Quando você reage a uma oferta, clica em "Pegar oferta", manda uma sugestão, se inscreve no boletim ou preenche o formulário de direitos, seu IP entra num contador temporário que limita quantas vezes a mesma ação pode ser repetida em sequência. Serve só pra barrar robô e abuso: o contador não guarda o conteúdo da ação e não é cruzado com nenhum outro dado.

Quando você é o administrador (eu)

IP em rate-limit de login, cookie de sessão e código de autenticação em dois fatores. Isso é só pra mim e nunca é compartilhado.

3. Por que eu coleto (base legal)

• Email da newsletter: consentimento (art. 7º, I). Você pede pra receber, então te mando. Pode sair em 1 clique a qualquer momento.
• Cookie de dedup (mar_vid), eventos anônimos e Vercel Analytics: consentimento(art. 7º, I). Só caem se você clicar em "Aceitar" no banner. Você pode mudar de ideia limpando o cookie mar_consent no seu navegador. O banner reaparece e você decide de novo.
• Cookie de consentimento (mar_consent): legítimo interesse (art. 7º, IX). É estritamente necessário pra eu lembrar do que você respondeu no banner.
• IP no controle de abuso (rate limit): legítimo interesse em manter o site seguro e funcionando (art. 7º, IX). É um contador temporário, sem vínculo com o conteúdo da ação.
• Texto da caixa de sugestões: enviado por você, de forma anônima por design. Não peço nem guardo identificação junto.
• Dados de admin (rate-limit, sessão, 2FA): legítimo interesse em segurança e cumprimento de obrigações (art. 7º, IX e VI).

4. Com quem compartilho

Eu não vendo seus dados. Mas, pra o site funcionar, alguns parceiros processam dado por minha conta. São chamados de Operadores:

Esses parceiros tratam seus dados seguindo as instruções desta Política e não podem usá-los pra fins próprios.

5. Transferência internacional

Como os parceiros acima ficam fora do Brasil, seus dados podem ser processados em outros países (principalmente EUA). Isso é permitido pelo art. 33 da LGPD. Eu adoto as garantias dos próprios contratos de processamento (DPA) desses parceiros, que aplicam padrões equivalentes ao europeu (GDPR).

6. Quanto tempo eu guardo

• Email da newsletter: enquanto você quiser. Ao clicar em "descadastrar", apago a linha.
• Inscrição não confirmada: pode ser limpa após 30 dias se você nunca clicar no link de confirmação.
• Eventos, cliques e reações: até 180 dias. Um job diário apaga linhas mais antigas das tabelas eventos, clicks_log, reacoes_log e categoria_interesse.
• Cookie mar_vid: 1 ano.
• Sugestões: guardadas só até eu ler e atender. Apago as atendidas e as antigas pelo painel; não acumulo além do necessário.
• Contadores de IP (controle de abuso): cada contador vale por uma janela curta (de 1 minuto a 1 hora, conforme a ação) e é apagado pela limpeza diária em até 24 horas.
• Logs técnicos da Vercel e Supabase: sujeitos às políticas de retenção desses operadores.

7. Cookies

Na primeira visita você verá um banner com dois botões: Aceitar e Rejeitar. Antes de você clicar, nenhum cookie analítico cai.

• Cookie estritamente necessário (mar_consent): guarda sua resposta ao banner. Sempre presente após sua escolha.
• Analítico/funcional (mar_vid+ Vercel Analytics): só caem se você clicar em "Aceitar". Se rejeitar, esses dois não carregam.

Você pode revogar o consentimento a qualquer momento limpando os cookies do site no seu navegador. O banner reaparece e você decide de novo. Você também pode bloquear todos os cookies pelas configurações do navegador.

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer tempo, me pedir:

• Confirmação de que trato dado seu
• Acesso aos dados
• Correção do que estiver incompleto ou desatualizado
• Anonimização, bloqueio ou exclusão de dado desnecessário ou em excesso
• Portabilidade dos dados a outro fornecedor
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem compartilho seus dados
• Revogação do consentimento

Pra exercer qualquer um, o jeito mais rápido é preencher este formulário. Se preferir, manda email pra contato@meuamigorecomenda.com.br. Respondo em até 15 dias. Se eu não conseguir resolver, você pode procurar a ANPD.

9. Como eu protejo

O painel admin tem senha hash bcrypt, autenticação em dois fatores (TOTP) e sessões revogáveis. Todas as tabelas têm Row-Level Security. O acesso ao banco usa criptografia em trânsito (TLS). Nenhuma medida é 100%, mas adoto o que é proporcional ao porte da operação.

10. Incidentes

Se acontecer um incidente de segurança que possa afetar seus dados, eu comunico você e a ANPD em prazo razoável, conforme exige o art. 48 da LGPD.

11. Mudanças nesta Política

Posso atualizar este texto quando algo mudar no site ou na lei. A versão vigente sempre aparece no topo desta página. Mudanças relevantes serão comunicadas com destaque na própria página e, se você for assinante, no email.